近些日子，好些朋友遭遇一件闹心事儿，那就是自己imtoken钱包里头的U（USDT），毫无缘由地被转走了。这般资产凭空消失的状况，着实令人又着急又气愤。基于我这些年来对链上数据以及钱包安全的观察，今儿就来谈谈这背后最为常见的缘由呀，还有我们应当如何去防范呢。
助记词是怎么泄露出去的
转为被转走的绝大多数U，其根源在于助记词或者私钥出现了泄露。不少人都有这样的疑问，我既没跟任何人讲，也没进行截图操作，怎么居然会发生泄露这种情况？实际上，泄露所经由的渠道或许是你根本想象不到的。比如说，你有没有在电脑或者手机当中，借助记事本、微信收藏来存储过助记词？又有没有使用过那种被称作“破解版”的，或者来历不明的“空投领取”软件？这些地方都极有可能被木马或者恶意程序给盯上。一旦助记词被黑客获取到，他们就能够在完全不经过你任何授权的状况下，干脆地把你钱包里的全部资产转走。
授权签名有什么风险
在进行去中心化应用操作期间，常常非得要进行签名授权才行。有好些朋友，瞅见弹窗就随随便便地点击了确认，压根儿就没有仔仔细细去查看授权的具体内容。某些心怀不良的合约，会利用这么个情况，去申请一个高得离谱的“授权额度”。一旦签了这个名，那就好比是给了对方一把开启之门的钥匙，他们能够随时随地从你的钱包当中转走指定的代币，甚至还能够把你钱包里的U整个儿都划走。所以，任何一个来源不明的签名请求，都极有可能是造成资产被盗的陷阱。
手机环境真的安全吗
当下，好多人的手机有过Root操作或者越狱行为，还安装了一些来源不清楚的应用。这样的环境，对于钱包而言，是极为危险的。恶意软件能够读取你的剪切板，当你复制粘贴钱包地址之际，它会偷偷换成黑客的地址；有的甚至能够截取你的屏幕操作，直接盗取你的密码或者私钥。哪怕你什么操作都没进行，要是你的手机已被远程控制，黑客就能如同操作自己手机那般，打开你的钱包转走资产。
察觉资产遭盗，最初反应是着急，然而更需冷静思索：是否曾点击某些链接？是否曾安装某些软件？是否曾签署某些签名？此次权当花钱买个教训，往后务必将助记词离线认真抄写妥当，任何签名都得再三思量之后方可行动，手机也要尽可能维持纯净的状态才好。
你曾经有过碰到类似这般怪异签名请求的情况吗，又或者曾对自身手机环境的安全性产生过怀疑，在评论区讲述一下你的经历，大家彼此之间互相提个醒，要是觉着文章具备价值，可别忘记点赞并转发，从而让更多的朋友能够看到。